적수네 동네 - 1원짜리 팁? [ 게시물 수정 ]

	>> Edit article


			이름
			제목
			패스워드

: PHP의 보만 문제 해결책
: 
: Q. 같은 시스템에 있는 사용자들이 간단하게 소스를 살펴 볼 수 있다.
: 
: A. 사용자 홈 디렉토리의 권한을 조정함으로서 해결할 수 있습니다.
:    사용자 홈페이지 디렉토리(보통 ~/public_html)의 그룹을 nobody 로
:    만들고 접근 권한을 710으로 맞추면 됩니다.
 이 방법은 완전한 해결책을 주지 못합니다. 한가지 알아두셔야 하는
것은, 웹서버가 설치되어 CGI를 실행할 수 있는 시스템에서는 마음만
먹으면 언제든지 nobody의 권한을 획득할 수 있다는 것입니다.
 shell을 실행시키는 간단한 c program을 만들어 놓고, nobody로 작동
하는 CGI 등에서 이 파일을 복사한 후 setuid bit를 걸어버리면 누구나
nobody권한을 손쉽게 얻을 수 있습니다.
 이것을 막으려면 CGI 등의 실행을 원천적으로 차단해야 하는데, 웬만
하면 불가능하죠. CGI 자체를 완전히 막어버리지 않는 이상. 그리고
cracking을 하게 되면, nobody 권한을 얻을 수 있는 방법은 다른 방법도
많습니다.
  : Q. 위와 같이 쉘에서 접근을 차단한다 하여도 PHP 스크립트나 CGI 를
:  이용해서 상대방의 파일을 읽어 오도록 한다면 역시 nobody 권한이기
:  때문에 쉽게 파일을 읽어 내용을 볼 수 있다.
: 
: A. 역시 해결책이 있습니다. 경우를 나누어 설명을 드리겠습니다.
: 
:    1. PHP의 경우
: 
:       PHP에서는 내부적으로 safe_mode 를 제공합니다. 이 모드를 사용하
게 되
:       면 많은 제약을 가지게 되지요.  exec(), system() 함수가 실행할 
수 있
:       는 바이너리의 위치를 지정할 수 있습니다. 또한 include()로 불러
올 수
:       있는 파일의 위치도 지정 가능하구요. safe_mode는 컴파일시 지정하
거나
:       /etc/httpd/php3.ini 같은 php3 설정 파일에서도 설정할 수 있습니
다.
 파일의 위치를 지정하더라도, 위의 방법을 쓰면 쉽게 nobody 권한을
얻게 됩니다.
 :    2. CGI의 경우
: 
:       확실한 테스트 해보지 않았지만 아파치에서 제공되는 suexec를 사용
하면
:       해결될 것이라 생각됩니다.
 모든 CGI를 suexec를 통해 실행시키도록 지정해야 하죠.
 :    3. SSI의 경우
 SSI는 nobody의 권한으로 실행됩니다. SSI에서 외부 프로그램을
실행시킬 수 있도록 설정하면, CGI를 nobody로 실행시키는 것과
마찬가지입니다.
  php를 apache module로 실행시키는 경우는 어쩔 수 없이 php가
nobody로 작동하게 되고, 이때 외부 프로그램을 실행시킬 수
있게 되면, 이용자가 손쉽게 nobody user의 권한을 얻을 수
있습니다. shell에서 언제든지 nobody로 변신할 수 있게 되죠.